{"id":120608,"date":"2024-11-20T01:09:18","date_gmt":"2024-11-19T23:09:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server"},"modified":"2024-11-20T01:09:18","modified_gmt":"2024-11-19T23:09:18","slug":"uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimosti-v-utilite-needrestart-pozvolyayushhie-poluchit-root-dostup-v-ubuntu-server","title":{"rendered":"Vulnerabilidades na ferramenta needrestart permitem obten\u00e7\u00e3o de acesso root no Ubuntu Server.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A empresa Qualys identificou tr\u00eas vulnerabilidades na ferramenta needrestart, que \u00e9 projetada para reiniciar processos em segundo plano ap\u00f3s a atualiza\u00e7\u00e3o das bibliotecas utilizadas por esses processos. A partir do Ubuntu 21.04, a ferramenta needrestart est\u00e1 inclu\u00edda no ambiente base do Ubuntu Server, sendo executada com privil\u00e9gios de root ao final de cada transa\u00e7\u00e3o do gerenciador de pacotes APT, escaneando processos em execu\u00e7\u00e3o e reiniciando aqueles que est\u00e3o relacionados a arquivos que foram alterados ap\u00f3s a atualiza\u00e7\u00e3o dos pacotes. As vulnerabilidades descobertas permitem que um usu\u00e1rio local n\u00e3o privilegiado obtenha direitos de root em uma configura\u00e7\u00e3o padr\u00e3o do Ubuntu Server. <\/p>\n
Vulnerabilidades est\u00e3o presentes no needrestart a partir da vers\u00e3o 0.8 (2014) e foram corrigidas na vers\u00e3o 3.8 do needrestart. Os problemas tamb\u00e9m j\u00e1 foram resolvidos nas distribui\u00e7\u00f5es Debian e Ubuntu. Como uma medida de conten\u00e7\u00e3o para bloquear a explora\u00e7\u00e3o da vulnerabilidade, \u00e9 poss\u00edvel desativar a verifica\u00e7\u00e3o de interpretadores, configurando no arquivo de configura\u00e7\u00e3o \/etc\/needrestart\/needrestart.conf o par\u00e2metro \"$nrconf{interpscan} = 0$\". <\/p>\n
As vulnerabilidades est\u00e3o presentes no c\u00f3digo que implementa o modo de identifica\u00e7\u00e3o de atualiza\u00e7\u00e3o de scripts executados usando interpretadores. Os problemas identificados s\u00e3o: <\/p>\n
\n
CVE-2024-48990 \u2014 um usu\u00e1rio local pode obter a execu\u00e7\u00e3o de c\u00f3digo com privil\u00e9gios de root ao criar condi\u00e7\u00f5es para executar o interpretador Python com a vari\u00e1vel de ambiente PYTHONPATH configurada pelo atacante. Al\u00e9m do uso do Python, o ataque tamb\u00e9m pode ser realizado (CVE-2024-48992) ao iniciar o interpretador Ruby com a vari\u00e1vel de ambiente RUBYLIB.\n
As vulnerabilidades s\u00e3o causadas pelo fato de que, durante o rein\u00edcio de um script modificado, a ferramenta needrestart define a vari\u00e1vel de ambiente PYTHONPATH com base no conte\u00fado do arquivo \/proc\/pid\/environ, que \u00e9 ent\u00e3o usada para executar seu pr\u00f3prio c\u00f3digo Python. Dessa forma, o atacante pode aguardar uma atividade relacionada ao gerenciador de pacotes APT, simular uma altera\u00e7\u00e3o em seu script e definir a vari\u00e1vel de ambiente PYTHONPATH, que tamb\u00e9m ser\u00e1 aplicada ao executar o c\u00f3digo Python embutido no needrestart (\"import sys\n print(sys.path)\"), executado com privil\u00e9gios de root. <\/p>\n
Por exemplo, para explorar a vulnerabilidade, pode-se iniciar um processo Python que permanece ativo na mem\u00f3ria, configurando a vari\u00e1vel de ambiente \"PYTHONPATH=\/home\/test\", e colocar a biblioteca compartilhada \"~\/home\/test\/importlib\/__init__.so\", que ser\u00e1 executada ao rodar o c\u00f3digo Python privilegiado no needrestart. <\/p>\n
CVE-2024-48991 \u2014 um usu\u00e1rio local pode conseguir executar c\u00f3digo com privil\u00e9gios de root ao iniciar uma condi\u00e7\u00e3o de corrida, na qual o needrestart iniciar\u00e1 um interpretador Python fict\u00edcio definido pelo atacante, em vez do interpretador do sistema. A ess\u00eancia da vulnerabilidade \u00e9 semelhante ao problema mencionado acima, mas a diferen\u00e7a \u00e9 que o needrestart identifica o nome do processo Python (por exemplo, \/usr\/bin\/python3) por meio da leitura de \"\/proc\/pid\/exe\".\n
Para explorar a vulnerabilidade, pode-se criar um processo \/home\/test\/race, que, atrav\u00e9s do mecanismo inotify, aguardar\u00e1 o momento em que o needrestart come\u00e7ar a ler o conte\u00fado de \/proc\/pid\/exe, e imediatamente iniciar\u00e1 o interpretador Python do sistema atrav\u00e9s da fun\u00e7\u00e3o execve. Como o needrestart n\u00e3o verifica se este \u00e9 realmente o Python, ele considerar\u00e1 que \/home\/test\/race \u00e9 o interpretador Python e o executar\u00e1 para seu c\u00f3digo. <\/p>\n
CVE-2024-11003 \u2014 um usu\u00e1rio local pode executar comandos shell arbitr\u00e1rios com privil\u00e9gios de root ao criar condi\u00e7\u00f5es para processamento no needrestart de nomes de arquivos no formato \"comando|\", cuja passagem para a fun\u00e7\u00e3o Perl open() resulta na execu\u00e7\u00e3o do comando. A vulnerabilidade, na verdade, se manifesta no m\u00f3dulo Perl ScanDeps (CVE-2024-10224), mas \u00e9 provocada pela passagem de par\u00e2metros externos para esse m\u00f3dulo sem a devida verifica\u00e7\u00e3o.\n
O ataque pode ser realizado ao executar um script Perl com o s\u00edmbolo \"|\" no nome, por exemplo, \"\/home\/test\/perl|\". Durante a execu\u00e7\u00e3o da fun\u00e7\u00e3o scan_deps() no needrestart, este arquivo ser\u00e1 aberto pela fun\u00e7\u00e3o open(), que interpretar\u00e1 o s\u00edmbolo \"|\" como um sinal para executar o programa \"\/home\/test\/perl\" e utilizar\u00e1 o fluxo de sa\u00edda gerado por este programa. <\/ul>\n